Microsoft Office Graphics Component Remote Code Execution Vulnerability
Stack-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code locally.
- Yayın
- 11 Ağu 2026
- Güncelleme
- 29 Eyl 2026
- EPSS
- %0,5 · 38. yüzdelik
- CWE
- CWE-121
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
31
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,5
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- tam
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- —
- CNA · microsoft
- 7,8
- NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| microsoft | 365 apps | cpe:2.3:a:microsoft:365_apps |
| microsoft | microsoft 365 | cpe:2.3:a:microsoft:microsoft_365 |
| microsoft | office 2019 | cpe:2.3:a:microsoft:office_2019 |
| microsoft | office 2021 | cpe:2.3:a:microsoft:office_2021 |
| microsoft | office 2024 | cpe:2.3:a:microsoft:office_2024 |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- microsoft 365 appstüm sürümler
- microsoft microsoft 365tüm sürümler
- microsoft office 2019tüm sürümler
- microsoft office 2021tüm sürümler
- microsoft office 2024tüm sürümler
Üreticinin bildirdiği sürümler
Kaydı açan otorite (microsoft) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Microsoft Microsoft 365 Apps for Enterprise
- 16.0.1 ve sonrası · https://aka.ms/OfficeSecurityReleases öncesietkilenir
Microsoft Microsoft Office 2019
- 19.0.0 ve sonrası · https://aka.ms/OfficeSecurityReleases öncesietkilenir
Microsoft Microsoft Office 365 for Mac
- 1.0.0 ve sonrası · 16.112.26081010 öncesietkilenir
Microsoft Microsoft Office LTSC 2021
- 16.0.1 ve sonrası · https://aka.ms/OfficeSecurityReleases öncesietkilenir
Microsoft Microsoft Office LTSC 2024
- 16.0.0 ve sonrası · https://aka.ms/OfficeSecurityReleases öncesietkilenir
Microsoft Microsoft Office LTSC for Mac 2021
- 16.0.1 ve sonrası · 16.112.26081010 öncesietkilenir
Microsoft Microsoft Office LTSC for Mac 2024
- 16.0.0 ve sonrası · 16.112.26081010 öncesietkilenir
Aynı üründe
microsoft: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2023-23397Microsoft Outlook Elevation of Privilege VulnerabilityKEV98Hemen
- CVE-2024-21413Microsoft Outlook Remote Code Execution VulnerabilityKEV97Hemen
- CVE-2026-21509Microsoft Office Security Feature Bypass VulnerabilityKEV82Hemen
- CVE-2021-42292Microsoft Excel Security Feature Bypass VulnerabilityKEV74Bu hafta
- CVE-2023-35311Microsoft Outlook Security Feature Bypass VulnerabilityKEV70Bu hafta
- CVE-2024-38189Microsoft Project Remote Code Execution VulnerabilityKEV67Bu hafta
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Microsoft 365 Apps for Enterprise for 32-bit Systems | https://aka.ms/OfficeSecurityReleases · Click to Run | Microsoft (MSRC) |
| Microsoft 365 Apps for Enterprise for 64-bit Systems | https://aka.ms/OfficeSecurityReleases · Click to Run | Microsoft (MSRC) |
| Microsoft Office 2019 for 32-bit editions | https://aka.ms/OfficeSecurityReleases · Click to Run | Microsoft (MSRC) |
| Microsoft Office 2019 for 64-bit editions | https://aka.ms/OfficeSecurityReleases · Click to Run | Microsoft (MSRC) |
| Microsoft Office 365 for Mac | 16.112.26081010 · Release Notes | Microsoft (MSRC) |
| Microsoft Office LTSC 2021 for 32-bit editions | https://aka.ms/OfficeSecurityReleases · Click to Run | Microsoft (MSRC) |
| Microsoft Office LTSC 2021 for 64-bit editions | https://aka.ms/OfficeSecurityReleases · Click to Run | Microsoft (MSRC) |
| Microsoft Office LTSC 2024 for 32-bit editions | https://aka.ms/OfficeSecurityReleases · Click to Run | Microsoft (MSRC) |
| Microsoft Office LTSC 2024 for 64-bit editions | https://aka.ms/OfficeSecurityReleases · Click to Run | Microsoft (MSRC) |
| Microsoft Office LTSC for Mac 2021 | 16.112.26081010 · Release Notes | Microsoft (MSRC) |
| Microsoft Office LTSC for Mac 2024 | 16.112.26081010 · Release Notes | Microsoft (MSRC) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
- CVE-2026-6968628 gün araylaMicrosoft Office Word Remote Code Execution Vulnerability35İzleyin
- CVE-2026-6972228 gün araylaMicrosoft Office Word Remote Code Execution Vulnerability35İzleyin
- CVE-2026-6975928 gün araylaMicrosoft Office Word Remote Code Execution Vulnerability35İzleyin
- CVE-2026-7850428 gün araylaMicrosoft Office Word Remote Code Execution Vulnerability35İzleyin
- CVE-2026-4546363 gün araylaMicrosoft Office Remote Code Execution Vulnerability33İzleyin
- CVE-2026-688170 gün araylaMicrosoft Excel Remote Code Execution Vulnerability31İzleyin
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Hesap ya da parola gerekmez.
- Bir kullanıcının bağlantıyı açması ya da sayfayı ziyaret etmesi gerekir.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekir
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-121 · Stack-based Buffer OverflowCVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
nvd-secondary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.